🇰🇷 한글 설명
Windows에서 실행되는 KDE Kleopatra 26.08.0 이전 버전은 단일 인스턴스 실행을 보장하는 KUniqueService 메커니즘의 결함으로 인해 로컬 사용자가 Kleopatra 사용자의 권한을 획득할 수 있습니다. 이 취약점은 로컬 권한 상승을 가능하게 합니다. CVSS 점수는 6.9(MEDIUM)입니다.
💡 쉬운 설명
Windows에서 암호화 도구 Kleopatra를 사용하는 경우, 같은 컴퓨터의 다른 사용자가 이를 악용해 Kleopatra 사용자의 권한을 가로챌 수 있습니다. 26.08.0 이상 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
KDE Kleopatra before 26.08.0 on Windows allows local users to obtain the privileges of a Kleopatra user, because there is an error in the mechanism (KUniqueService) for ensuring that only one instance is running.
📍 영향받는 시스템
Windows에 설치된 KDE Kleopatra 26.08.0 이전 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 사용자가 KUniqueService의 단일 인스턴스 검사 결함을 이용해 대상 사용자의 권한을 획득
🛡️ 대응 방법
KDE Kleopatra를 26.08.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 26.08.0 미만이면 취약하므로 26.08.0 이상으로 업데이트가 필요하고, 버전이 26.08.0 이상이면 조치된 상태입니다.
kleopatra --version 2>/dev/null || wmic product where "name like '%Kleopatra%'" get name,version
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows